Vestra
Última actualització: 11 d'agost de 2026
Els teus diners no surten del teu telèfon. Els comptes, els moviments, els saldos, els pressupostos, els objectius, els deutes, les fotos de tiquets i els llocs on has gastat es desen només al teu dispositiu. No hi ha sincronització al núvol. Nosaltres no ho veiem, i no ho podem veure.
El que sí surt és el mínim per tenir un compte i poder-te donar suport: el teu correu i el teu nom, les respostes de la benvinguda, els missatges que ens escrius al xat d'ajuda, i un senyal tècnic per enviar-te notificacions.
No hi ha analítica, ni seguiment, ni publicitat. Cap SDK de tercers per mesurar què fas dins de l'aplicació. Zero.
David Zamora, desenvolupador independent amb residència a Espanya, és el responsable del tractament de les dades personals descrites en aquesta política.
Contacte: support@vestrafinance.app
Tot el nucli de Vestra és local. Aquestes dades es desen a la base de dades de l'aplicació, dins de l'espai privat de Vestra al teu iPhone, i mai s'envien enlloc:
Vestra no té cap entitlement d'iCloud ni de CloudKit, i la seva base de dades és un fitxer local. No existeix cap camí de codi que enviï aquestes dades a un servidor.
La conseqüència, dita clarament: si esborres l'aplicació o perds el dispositiu, aquestes dades es perden. No te les podem recuperar, perquè mai les hem tingut.
| Dada | Per què | On va |
|---|---|---|
| Correu electrònic i contrasenya, o identificador d'Apple / Google | Crear i obrir el teu compte | Supabase |
| Nom i cognom, nom visible | Adreçar-nos a tu pel teu nom dins de l'aplicació | Supabase |
| Respostes de la benvinguda: objectius, to, franja d'edat, gènere | Adaptar el to i el contingut de l'aplicació | Supabase |
| Missatges i imatges que envies al xat d'ajuda | Poder-te respondre | Supabase |
| Model del dispositiu, versió d'iOS, versió de l'app i idioma — només amb una conversa de suport | Diagnosticar el problema que ens expliques | Supabase |
| Informes de fallada, bloqueig o consum anòmal que genera el propi iOS — automàticament, sense que calgui cap conversa: model del dispositiu, versió d'iOS i de l'app, i la traça tècnica de l'error (adreces de memòria, no codi ni cap dada teva) | Assabentar-nos que l'aplicació ha petat i poder-ho arreglar | Supabase |
| Testimoni de notificacions push del dispositiu | Avisar-te quan et responem | Supabase i Apple |
| Un senyal diari d'activitat: només el teu identificador d'usuari i la data | Saber quants comptes són actius | Supabase |
| Esdeveniments de seguretat: tipus, hora, fus horari, dispositiu, intents | Enviar-te un correu quan passa alguna cosa al teu compte | Supabase i Resend |
| El text que escrius al cercador de llocs, i la teva coordenada aproximada | Trobar el nom del comerç on ets | Apple |
Res d'aquesta llista conté els teus imports, els teus moviments ni cap xifra financera.
El llegeix una persona real. El que hi escriguis hi queda desat fins que ens demanis esborrar-ho. Les imatges que hi enviïs es desen en un magatzem privat i només s'obren amb enllaços temporals d'una hora. Quan et responem, el començament del missatge pot viatjar dins de la notificació push, que passa pels servidors d'Apple. No hi escriguis res que no vulguis que hi passi. Per resumir una conversa llarga, el suport pot fer servir el model d'intel·ligència artificial que ja porta el teu iPhone, que funciona dins del dispositiu i no envia res a cap servidor; mai s'aplica a les teves dades financeres, perquè no les tenim.
Vestra només demana la ubicació quan tu decideixes desar el lloc d'un moviment. La coordenada es queda al teu dispositiu. L'única part que surt és la consulta al servei de mapes d'Apple per esbrinar com es diu el lloc on ets — igual que a qualsevol cercador de mapes. Aquesta consulta la tracta Apple segons la seva pròpia política de privadesa, i no hi va associat el teu compte de Vestra.
Per triar una imatge de la fototeca, Vestra fa servir el selector del sistema, que no requereix accés a tota la teva biblioteca de fotos.
L'aplicació incorpora tres biblioteques de tercers — el client de Supabase, l'inici de sessió de Google i un joc d'icones — més les biblioteques de suport que aquestes necessiten. Cap d'elles és de mesura ni de publicitat.
Vestra també inclou la capacitat de descarregar el fitxer públic de tipus de canvi de referència del Banc Central Europeu. És una petició d'un fitxer públic, sense cap identificador teu, i avui no està activada a l'aplicació.
Pots demanar accés, rectificació, supressió, portabilitat, limitació del tractament i oposició, i retirar el consentiment en qualsevol moment. Escriu-nos a support@vestrafinance.app i et respondrem en el termini d'un mes.
La major part de les teves dades no te les hem de donar nosaltres: ja les tens al telèfon, i l'aplicació et deixa exportar-les. Esborrar el compte també es fa des de dins de l'aplicació.
Si creus que no t'hem tractat bé, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es) o davant l'autoritat del teu país de residència.
Alguns dels proveïdors de dalt són empreses amb seu als Estats Units. Quan tractin dades fora de l'Espai Econòmic Europeu, ho fan a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea o d'un mecanisme equivalent.
El trànsit amb els nostres serveis va sempre xifrat (HTTPS). L'accés a les dades del teu compte està restringit a nivell de base de dades perquè cap usuari pugui llegir les d'un altre. Al dispositiu pots activar Face ID o un PIN per bloquejar l'aplicació.
Cap sistema és perfecte. Si passés una bretxa que afectés les teves dades, t'avisaríem a tu i a l'autoritat de control tal com exigeix la llei.
Vestra crea automàticament una còpia de seguretat local i xifrada de les teves dades, que no es puja enlloc. Es queda al teu dispositiu, i per tant també viatja dins de la còpia de seguretat del teu iPhone si en fas (a iCloud o a l'ordinador). Aquesta còpia va xifrada i només tu tens el codi de recuperació que l'obre: si el perds, ningú la pot desxifrar. Si exportes una còpia manualment i la desis a Fitxers o a iCloud Drive, aquesta decisió és teva i queda fora d'aquesta política.
Vestra no està adreçada a menors de 16 anys i no recollim conscientment dades de menors d'aquesta edat. Si ens n'assabentem, esborrarem el compte.
Si canvia, actualitzarem la data de dalt. Si el canvi és rellevant, t'ho direm dins de l'aplicació o per correu abans que entri en vigor.
support@vestrafinance.app — o el xat de suport de dins de l'aplicació.
Última actualización: 11 de agosto de 2026
Tu dinero no sale de tu teléfono. Las cuentas, los movimientos, los saldos, los presupuestos, los objetivos, las deudas, las fotos de tickets y los lugares donde has gastado se guardan solo en tu dispositivo. No hay sincronización en la nube. Nosotros no lo vemos, y no podemos verlo.
Lo que sí sale es lo mínimo para tener una cuenta y poder darte soporte: tu correo y tu nombre, las respuestas de la bienvenida, los mensajes que nos escribes en el chat de ayuda, y una señal técnica para enviarte notificaciones.
No hay analítica, ni seguimiento, ni publicidad. Ningún SDK de terceros para medir qué haces dentro de la aplicación. Cero.
David Zamora, desarrollador independiente residente en España, es el responsable del tratamiento de los datos personales descritos en esta política.
Contacto: support@vestrafinance.app
Todo el núcleo de Vestra es local. Estos datos se guardan en la base de datos de la aplicación, dentro del espacio privado de Vestra en tu iPhone, y nunca se envían a ninguna parte:
Vestra no tiene ningún entitlement de iCloud ni de CloudKit, y su base de datos es un archivo local. No existe ninguna ruta de código que envíe estos datos a un servidor.
La consecuencia, dicha claramente: si borras la aplicación o pierdes el dispositivo, esos datos se pierden. No podemos recuperártelos, porque nunca los hemos tenido.
| Dato | Para qué | Dónde va |
|---|---|---|
| Correo electrónico y contraseña, o identificador de Apple / Google | Crear y abrir tu cuenta | Supabase |
| Nombre y apellido, nombre visible | Dirigirnos a ti por tu nombre dentro de la aplicación | Supabase |
| Respuestas de la bienvenida: objetivos, tono, franja de edad, género | Adaptar el tono y el contenido de la aplicación | Supabase |
| Mensajes e imágenes que envías al chat de ayuda | Poder responderte | Supabase |
| Modelo del dispositivo, versión de iOS, versión de la app e idioma — solo con una conversación de soporte | Diagnosticar el problema que nos cuentas | Supabase |
| Informes de fallo, bloqueo o consumo anómalo que genera el propio iOS — automáticamente, sin que haga falta ninguna conversación: modelo del dispositivo, versión de iOS y de la app, y la traza técnica del error (direcciones de memoria, no código ni ningún dato tuyo) | Enterarnos de que la aplicación ha fallado y poder arreglarlo | Supabase |
| Token de notificaciones push del dispositivo | Avisarte cuando te respondemos | Supabase y Apple |
| Una señal diaria de actividad: solo tu identificador de usuario y la fecha | Saber cuántas cuentas están activas | Supabase |
| Eventos de seguridad: tipo, hora, zona horaria, dispositivo, intentos | Enviarte un correo cuando ocurre algo en tu cuenta | Supabase y Resend |
| El texto que escribes en el buscador de lugares, y tu coordenada aproximada | Encontrar el nombre del comercio donde estás | Apple |
Nada de esta lista contiene tus importes, tus movimientos ni ninguna cifra financiera.
Lo lee una persona real. Lo que escribas queda guardado hasta que nos pidas borrarlo. Las imágenes que envíes se guardan en un almacén privado y solo se abren con enlaces temporales de una hora. Cuando te respondemos, el principio del mensaje puede viajar dentro de la notificación push, que pasa por los servidores de Apple. No escribas ahí nada que no quieras que pase por ellos. Para resumir una conversación larga, el soporte puede usar el modelo de inteligencia artificial que ya lleva tu iPhone, que funciona dentro del dispositivo y no envía nada a ningún servidor; nunca se aplica a tus datos financieros, porque no los tenemos.
Vestra solo pide la ubicación cuando tú decides guardar el lugar de un movimiento. La coordenada se queda en tu dispositivo. Lo único que sale es la consulta al servicio de mapas de Apple para averiguar cómo se llama el sitio donde estás — igual que en cualquier buscador de mapas. Esa consulta la trata Apple según su propia política de privacidad, y no va asociada a tu cuenta de Vestra.
Para elegir una imagen de la fototeca, Vestra usa el selector del sistema, que no requiere acceso a toda tu biblioteca de fotos.
La aplicación incorpora tres bibliotecas de terceros — el cliente de Supabase, el inicio de sesión de Google y un juego de iconos — más las bibliotecas de apoyo que estas necesitan. Ninguna es de medición ni de publicidad.
Vestra también incluye la capacidad de descargar el archivo público de tipos de cambio de referencia del Banco Central Europeo. Es una petición de un archivo público, sin ningún identificador tuyo, y hoy no está activada en la aplicación.
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición, y retirar el consentimiento en cualquier momento. Escríbenos a support@vestrafinance.app y te responderemos en el plazo de un mes.
La mayor parte de tus datos no te los tenemos que dar nosotros: ya los tienes en el teléfono, y la aplicación te deja exportarlos. Borrar la cuenta también se hace desde dentro de la aplicación.
Si crees que no te hemos tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país de residencia.
Algunos de los proveedores anteriores son empresas con sede en Estados Unidos. Cuando traten datos fuera del Espacio Económico Europeo, lo hacen al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o de un mecanismo equivalente.
El tráfico con nuestros servicios va siempre cifrado (HTTPS). El acceso a los datos de tu cuenta está restringido a nivel de base de datos para que ningún usuario pueda leer los de otro. En el dispositivo puedes activar Face ID o un PIN para bloquear la aplicación.
Ningún sistema es perfecto. Si ocurriera una brecha que afectase a tus datos, te avisaríamos a ti y a la autoridad de control tal como exige la ley.
Vestra crea automáticamente una copia de seguridad local y cifrada de tus datos, que no se sube a ninguna parte. Se queda en tu dispositivo, y por tanto también viaja dentro de la copia de seguridad de tu iPhone si haces alguna (en iCloud o en el ordenador). Esa copia va cifrada y solo tú tienes el código de recuperación que la abre: si lo pierdes, nadie puede descifrarla. Si exportas una copia manualmente y la guardas en Archivos o en iCloud Drive, esa decisión es tuya y queda fuera de esta política.
Vestra no está dirigida a menores de 16 años y no recogemos datos a sabiendas de menores de esa edad. Si nos enteramos, borraremos la cuenta.
Si cambia, actualizaremos la fecha de arriba. Si el cambio es relevante, te lo diremos dentro de la aplicación o por correo antes de que entre en vigor.
support@vestrafinance.app — o el chat de soporte dentro de la aplicación.
Last updated: 11 August 2026
Your money never leaves your phone. Your accounts, transactions, balances, budgets, goals, debts, receipt photos and the places you spent are stored only on your device. There is no cloud sync. We do not see them, and we cannot see them.
What does leave is the minimum needed to have an account and to support you: your email and name, your welcome answers, the messages you send us in the help chat, and a technical token so we can notify you.
There is no analytics, no tracking, no advertising. No third-party SDK measures what you do inside the app. None.
David Zamora, an independent developer based in Spain, is the controller of the personal data described in this policy.
Contact: support@vestrafinance.app
All of Vestra's core is local. This data is stored in the app's database, inside Vestra's private space on your iPhone, and is never sent anywhere:
Vestra has no iCloud or CloudKit entitlement, and its database is a local file. There is no code path that sends this data to a server.
The consequence, plainly: if you delete the app or lose your device, that data is gone. We cannot recover it for you, because we never had it.
| Data | Why | Where it goes |
|---|---|---|
| Email and password, or your Apple / Google identifier | Create and open your account | Supabase |
| First and last name, display name | To address you by name in the app | Supabase |
| Welcome answers: goals, tone, age range, gender | To adapt the app's tone and content | Supabase |
| Messages and images you send in the help chat | So we can reply | Supabase |
| Device model, iOS version, app version and language — only when you open a support conversation | To diagnose the problem you describe | Supabase |
| Crash, hang and abnormal-usage reports generated by iOS itself — automatically, with no conversation needed: device model, iOS and app version, and the technical trace of the failure (memory addresses, not source code and none of your data) | To find out the app crashed and be able to fix it | Supabase |
| Your device's push notification token | To tell you when we reply | Supabase and Apple |
| A once-a-day activity signal: your user identifier and the date, nothing else | To know how many accounts are active | Supabase |
| Security events: type, time, time zone, device, attempt count | To email you when something happens to your account | Supabase and Resend |
| What you type into the place search, and your approximate coordinate | To find the name of the shop you are in | Apple |
Nothing in this list contains your amounts, your transactions or any financial figure.
A real person reads it. What you write stays stored until you ask us to delete it. Images you send are kept in a private store and are only opened through temporary one-hour links. When we reply, the beginning of the message may travel inside the push notification, which passes through Apple's servers. Do not write anything there you would not want to pass through them. To summarise a long conversation, support may use the AI model already built into your iPhone, which runs on the device and sends nothing to any server; it is never applied to your financial data, because we do not have it.
Vestra only asks for location when you choose to save the place of a transaction. The coordinate stays on your device. The only part that leaves is the query to Apple's map service to find out what the place you are in is called — exactly as in any map search. Apple handles that query under its own privacy policy, and it is not linked to your Vestra account.
To pick an image from your photos, Vestra uses the system picker, which does not require access to your whole photo library.
The app bundles three third-party libraries — the Supabase client, Google Sign-In, and an icon set — plus the supporting libraries those require. None of them is a measurement or advertising library.
Vestra also includes the ability to download the European Central Bank's public reference exchange-rate file. It is a request for a public file with no identifier of yours attached, and it is not active in the app today.
You can request access, rectification, erasure, portability, restriction of processing and objection, and withdraw consent at any time. Write to support@vestrafinance.app and we will reply within one month.
Most of your data does not need to come from us: you already have it on your phone, and the app lets you export it. Deleting your account is also done from inside the app.
If you believe we have handled you badly, you can complain to the Spanish Data Protection Agency (aepd.es) or to the authority in your country of residence.
Some of the providers above are companies headquartered in the United States. Where they process data outside the European Economic Area, they do so under the Standard Contractual Clauses approved by the European Commission, or an equivalent mechanism.
Traffic with our services is always encrypted (HTTPS). Access to your account data is restricted at the database level so that no user can read another's. On the device you can enable Face ID or a PIN to lock the app.
No system is perfect. If a breach affecting your data occurred, we would notify you and the supervisory authority as the law requires.
Vestra automatically creates a local, encrypted backup of your data, which is not uploaded anywhere. It stays on your device, and therefore also travels inside your iPhone's own backup if you make one (to iCloud or to a computer). That backup is encrypted and only you hold the recovery code that opens it: if you lose it, nobody can decrypt it. If you export a backup manually and save it to Files or iCloud Drive, that is your decision and falls outside this policy.
Vestra is not directed at children under 16, and we do not knowingly collect data from anyone under that age. If we find out, we will delete the account.
If it changes, we will update the date at the top. If the change is significant, we will tell you in the app or by email before it takes effect.
support@vestrafinance.app — or the support chat inside the app.